CVE 취약점 권고문 데이터베이스

[영향 대상] Cisco Identity Services Engine (ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 네트워크로부터의 API 포트 접근을 차단하십시오

[영향 대상] Cisco Identity Services Engine(ISE) 및 Cisco ISE-PIC의 특정 API 엔드포인트

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 API 요청을 전송하여 대상 시스템의 OS 레벨에서 root 권한으로 임의 코드를 실행할 수 있습니다

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 API 포트에 대한 외부 접근을 차단하는 방화벽 규칙을 적용하십시오

[영향 대상] Atlassian Confluence Data Center 및 Server의 구버전 (8.0.x, 8.1.x, 8.2.x, 8.3.x, 8.4.x, 8.5.0-8.5.3 등)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 서버에서 임의의 시스템 명령을 실행(RCE)할 수 있습니다.

[권장 조치] Atlassian에서 제공하는 최신 패치 버전(8.5.4 이상 또는 최신 LTS 버전)으로 즉시 업그레이드를 수행하십시오.

[영향 대상] Hitachi Vantara Pentaho Business Analytics Server 9.4.0.1 미만, 9.3.0.2 미만 및 8.3.x 버전 전체

[파급 효과] 공격자가 특정 웹 서비스를 통해 Spring 템플릿 구문이 포함된 속성 값을 주입하여, 서버 측 템플릿 주입(SSTI)을 통한 원격 코드 실행(RCE)을 유발할 수 있습니다.

[권장 조치] 영향받는 시스템을 즉시 최신 패치 버전(9.4.0.1, 9.3.0.2 이상)으로 업그레이드하고, 외부 노출을 차단하십시오.

[영향 대상] Cacti 1.2.x 버전군 중 1.2.22 이하 버전 및 1.3.x 개발 버전군

[파급 효과] 인증되지 않은 원격 공격자가 HTTP 헤더 변조를 통해 인증을 우회하고, 시스템 권한으로 임의의 OS 명령어를 실행하여 서버를 완전히 장악할 수 있습니다

[권장 조치] Cacti 공식 패치 버전인 1.2.23 이상으로 즉시 업그레이드하고, 외부 노출된 모니터링 인터페이스에 대한 접근 제어를 강화하십시오

[영향 대상] GLPI 10.0.2 이하 버전 및 내장된 htmLawed 모듈

[파급 효과] 인증되지 않은 원격 공격자가 임의의 PHP 코드를 주입하고 실행하여 대상 서버의 완전한 제어권을 획득할 수 있습니다

[권장 조치] GLPI 버전을 10.0.3 이상으로 즉시 업그레이드하거나, 취약한 테스트 스크립트 파일(htmLawedTest.php)을 삭제하십시오

[영향 대상] Zimbra Collaboration Suite (ZCS) 8.8.15 및 9.0 버전.

[파급 효과] 인증되지 않은 원격 공격자가 임의의 Memcached 명령을 주입하여 캐시 데이터를 변조하고, 메일 세션 탈취 및 자격 증명 유출을 유발할 수 있습니다.

[권장 조치] Zimbra 공식 보안 패치(9.0.0 Patch 24 또는 8.8.15 Patch 31 이상)를 즉시 적용하십시오.

[영향 대상] Jira Server 및 Data Center 4.4.0 이상 8.2.3 미만의 특정 장기 지원(LTS) 및 일반 릴리즈 버전

[파급 효과] 인증되지 않은 원격 공격자가 이메일 템플릿 처리 로직을 악용하여 대상 서버에서 임의의 시스템 명령을 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Atlassian 공식 패치가 적용된 최신 보안 버전(7.6.14, 7.13.5, 8.0.3, 8.1.2, 8.2.3 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Apache Struts 2.0.0 버전부터 2.3.15 버전까지의 프레임워크 환경

[파급 효과] 공격자가 특수하게 조작된 'action:', 'redirect:', 'redirectAction:' 접두사 매개변수를 전송하여 대상 서버에서 임의의 OGNL 표현식을 실행하고 시스템 권한을 탈취할 수 있습니다

[권장 조치] Apache Struts 버전을 2.3.15.1 이상으로 즉시 업그레이드하거나, 취약한 파라미터 접두사 처리를 제한하는 방화벽 룰을 적용하십시오